damnkrishna/cve-2025-32433-labEine Schwachstelle in der Handhabung von SSH-Protokollnachrichten könnte es einem böswilligen Akteur ermöglichen, unbefugten Zugriff auf betroffene Systeme zu erlangen und beliebige Befehle ohne gültige Anmeldedaten im Erlang/OTP-SSH-Server auszuführen
Dieses Repository bietet ein vollständiges, einreichungsbereites, containerisiertes Sicherheitsforschungslabor für CVE-2025-32433 (Erlang/OTP SSH fehlende Authentifizierungs-Schwachstelle). Es ermöglicht Sicherheitsingenieuren, Prüfern und Forschern, die Schwachstelle in einer streng isolierten Umgebung unabhängig bereitzustellen, zu reproduzieren, zu analysieren und zu erkennen.
Das Labor orchestriert 3 Docker-Container, die über ein benutzerdefiniertes isoliertes Bridge-Netzwerk (cve-lab-bridge) verbunden sind:
┌─────────────────────────────────────────┐
│ Isolated Docker Bridge │
│ (cve-lab-bridge) │
└────┬──────────────────────────────┬─────┘
│ │
┌──────────────┴──────────────┐┌──────────────┴──────────────┐
│ target_vulnerable ││ target_patched │
│ Erlang/OTP 26.2.5 ││ Erlang/OTP 26.2.5.11 │
│ Host Port: 127.0.0.1:2222 ││ Host Port: 127.0.0.1:2223 │
│ Logs: ./logs/target_vulnerable/ ││ Logs: ./logs/target_patched/ │
└─────────────────────────────┘└─────────────────────────────┘
│
┌──────────────┴──────────────┐
│ attacker │
│ Python 3 + Scapy/Paramiko │
│ Workdir: /work │
└─────────────────────────────┘
v20.10+ & Docker Compose v2.20+)paramiko und scapy)Klonen Sie das Repository und starten Sie alle Labor-Dienste:
# 1. Clone the repository
git clone <repository_url>
cd INE_CYBER_ASSIGNMENT_JOB
# 2. Build and start all 3 lab containers in detached mode
docker compose up -d --build
# 3. Verify all containers are running and healthy
docker ps
Führen Sie die komplette 4-Schichten-Diagnose- und Erkennungs-Suite mit einem einzigen Befehl aus:
python detection/run_all_detections.py
# Enter the attacker container
docker exec -it cve-2025-32433-attacker bash
# Run the master detector inside container
python3 /work/detection/run_all_detections.py
# Connect to Vulnerable Target (Port 2222)
ssh -p 2222 [email protected]
# Password: LabPass2026!Secured
# Connect to Patched Target (Port 2223)
ssh -p 2223 [email protected]
# Password: LabPass2026!Secured
docker exec -it cve-2025-32433-attacker bash):# Connect to Vulnerable Target (Internal Port 2222)
ssh -p 2222 labuser@target_vulnerable
# Password: LabPass2026!Secured
# Connect to Patched Target (Internal Port 2222)
ssh -p 2222 labuser@target_patched
# Password: LabPass2026!Secured
# Test Vulnerable Target
python scripts/baseline_auth_test.py 127.0.0.1 2222
# Test Patched Target
python scripts/baseline_auth_test.py 127.0.0.1 2223
# Test Vulnerable Target
python3 /work/scripts/baseline_auth_test.py target_vulnerable 2222
# Test Patched Target
python3 /work/scripts/baseline_auth_test.py target_patched 2222
# Scan Vulnerable Target
python detection/detect_cve_2025_32433.py 127.0.0.1 2222
# Scan Patched Target
python detection/detect_cve_2025_32433.py 127.0.0.1 2223
# Scan Vulnerable Target
python3 /work/detection/detect_cve_2025_32433.py target_vulnerable 2222
# Scan Patched Target
python3 /work/detection/detect_cve_2025_32433.py target_patched 2222
Überwacht TCP-Port 2222 auf Pre-Auth-SSH_MSG_CHANNEL_OPEN-Pakete (Typ 90 / 0x5A).
# Run inside Attacker Container shell
python3 /work/detection/network_behavior_detect.py
Überwacht die Prozess-Tabelle des verwundbaren Containers (ps aux) auf gestartete Sub-Shells.
# Run from Host PowerShell
python detection/host_process_monitor.py
Erlang-SSH-Protokolle werden auf der Festplatte in jedem Container geschrieben und direkt in Ihr Host-Dateisystem eingebunden:
./logs/target_vulnerable/ssh.log./logs/target_patched/ssh.logLive-Verfolgung in PowerShell:
Get-Content -Path .\logs\target_vulnerable\ssh.log -Wait -Tail 20
Weitere Details zum Protokollschema finden Sie in LOGGING.md.
CVE-2025-32433 wurde in Erlang/OTP 26.2.5.11 (Commit b1924d3) und 27.3.3 (Commit 6eef041) behoben.
Im behobenen Ziel (lab_patched/) erzwingt ssh_connection.erl explizit die Validierung des Verbindungszustands:
handle_msg(#ssh_msg_channel_open{}, #state{authenticated = false} = State) ->
{disconnect, {error, unauthenticated}, State};
Um alle Labor-Container und -Netzwerke zu stoppen und zu entfernen:
docker compose down